Atribut produk

Ngagunakeun FPGAs salaku prosesor lalulintas keur kaamanan jaringan

Lalu lintas ka sareng ti alat kaamanan (firewall) énkripsi dina sababaraha tingkatan, sareng énkripsi / dekripsi L2 (MACSec) diolah dina lapisan link (L2) titik jaringan (saklar sareng router).Ngolah saluareun L2 (lapisan MAC) biasana kalebet parsing anu langkung jero, dekripsi torowongan L3 (IPSec), sareng lalu lintas SSL énkripsi sareng lalu lintas TCP/UDP.Ngolah pakét ngalibatkeun parsing sareng klasifikasi pakét anu datang sareng ngolah volume lalu lintas ageung (1-20M) kalayan throughput anu luhur (25-400Gb / s).

Alatan jumlah badag sumberdaya komputasi (inti) diperlukeun, NPUs bisa dipaké pikeun ngolah pakét speed rélatif luhur, tapi latency low,-kinerja tinggi scalable processing lalulintas teu mungkin sabab lalulintas diolah ngagunakeun MIPS / RISC cores na scheduling cores misalna. dumasar kana kasadiaan maranéhna hésé.Pamakéan parabot kaamanan basis FPGA bisa éféktif ngaleungitkeun watesan ieu CPU jeung arsitéktur basis NPU.

Pamrosésan kaamanan tingkat aplikasi dina FPGA

FPGAs idéal pikeun ngolah kaamanan inline dina firewall generasi saterusna sabab hasil nyumponan kabutuhan kinerja anu langkung luhur, kalenturan, sareng operasi low-latency.Salaku tambahan, FPGA ogé tiasa ngalaksanakeun fungsi kaamanan tingkat aplikasi, anu tiasa ngahemat sumber komputasi sareng ningkatkeun kinerja.

Conto umum pamrosésan kaamanan aplikasi dina FPGA kalebet

- mesin offload TTCP

- Babasan biasa cocog

- Énkripsi asimétri (PKI) processing

- ngolah TLS

Téknologi kaamanan generasi salajengna nganggo FPGA

Loba algoritma asimétri aya anu rentan ka kompromi ku komputer kuantum.Algoritma kaamanan asimétri sapertos RSA-2K, RSA-4K, ECC-256, DH, sareng ECCDH paling kapangaruhan ku téknik komputasi kuantum.Palaksanaan anyar algoritma asimétri sareng standarisasi NIST nuju digali.

Usul ayeuna pikeun énkripsi pos-kuantum kalebet metode Pembelajaran Ring-on-Error (R- LWE) pikeun

- Kriptografi Kunci Publik (PKC)

- Tanda tangan digital

- Kreasi konci

Palaksanaan kriptografi konci umum anu diusulkeun kalebet operasi matematika anu terkenal (TRNG, Gaussian noise sampler, polynomial tambahan, binary polynomial quantifier division, multiplication, jsb.).IP FPGA pikeun seueur algoritma ieu sayogi atanapi tiasa dilaksanakeun sacara éfisién nganggo blok wangunan FPGA, sapertos mesin DSP sareng AI (AIE) dina alat Xilinx anu aya sareng generasi salajengna.

Tulisan bodas ieu ngajelaskeun palaksanaan kaamanan L2-L7 nganggo arsitéktur anu tiasa diprogram anu tiasa dianggo pikeun akselerasi kaamanan dina jaringan tepi / aksés sareng firewall generasi salajengna (NGFW) dina jaringan perusahaan.